Personenzählung DSGVO-konform in der Cloud

Was Vemcount verarbeitet, wo die Daten liegen und wie sie geschützt sind. Die Angaben zu Hosting und Sicherheit stammen vom Hersteller Vemco Group.

Verarbeitung

Was gezählt wird und was nicht.

Personen werden in der Plattform zu anonymen Zählpunkten.

Wird verarbeitetWird nicht verarbeitet
Zählwerte je Eingang und ZeitraumBilder oder Videos in der Plattform
Belegung und Verweildauer als ZahlNamen oder Identitäten
Kassenumsätze je Filiale und StundeDaten einzelner Käufer
Benutzerkonten Ihres TeamsKennzeichen von Fahrzeugen
Sicherheit

Wie die Plattform geschützt ist.

Hosting in Frankfurt

Für Kunden in der EU läuft die Plattform bei Amazon Web Services in Frankfurt am Main.

Verschlüsselte Übertragung

Sensoren und Browser übertragen Daten verschlüsselt per HTTPS oder MQTT (ein Übertragungsweg für Sensordaten).

Zugriff je Rolle

Rechte je Benutzer, Zwei-Faktor-Anmeldung in allen Paketen, Single Sign-on in Vemcount Pro.

Protokolle und Backups

Aktivitäten werden protokolliert, Daten automatisch gesichert. Angestrebt sind 99,7 Prozent Verfügbarkeit im Monat.

Geprüfte Sicherheit

Ein unabhängiges Unternehmen testet die Plattform jährlich nach dem OWASP Testing Guide (einem Standard für Sicherheitstests).

Sicherheitsmanagement

Ausgerichtet an ISO/IEC 27001:2022 und NIS 2, mit Regeln zu Zugriffen, Netzwerk, Updates und Notfällen. Dokumentation auf Anfrage.

Datenhoheit

Ihre Daten, Ihre Regeln.

Ihre Daten bleiben Ihre Daten.

Die Zählwerte gehören Ihnen. Sie können sie jederzeit exportieren, per CSV, über die API oder in BI-Tools wie Power BI.

  • Auftragsverarbeitung geregelt. Den Vertrag zur Auftragsverarbeitung erhalten Sie auf Anfrage.
  • Export nach Vertragsende. Laut Hersteller sind die Daten noch 60 Tage kostenlos exportierbar.
  • Personenmerkmale optional. Geschlecht und Alter als Statistik nur mit Add-on, nach Abstimmung mit Datenschutz und Betriebsrat.
FAQ

Häufige Fragen zum Datenschutz

01

Ist Personenzählung mit Vemcount DSGVO-konform?

Vemcount ist darauf ausgelegt, ohne Bilder in der Plattform zu arbeiten und nur Zählwerte zu verarbeiten. Ob ein konkreter Einsatz rechtlich passt, hängt von Sensor, Funktionen und Zweck ab. Das klären Sie am besten mit Ihrem Datenschutzbeauftragten, wir liefern die nötigen Unterlagen.

02

Wo stehen die Server?

Für Kunden in der EU bei Amazon Web Services in Frankfurt am Main.

03

Muss der Betriebsrat zustimmen?

Werden nur Besucher gezählt, ist das meist unkritisch. Sobald Mitarbeiterausschluss oder Personenmerkmale eingesetzt werden, sollte der Betriebsrat früh eingebunden werden. Das ist keine Rechtsberatung.

04

Was ist, wenn wir gar keine Cloud nutzen dürfen?

Dann ist Vicodis die passende Lösung. Dort läuft die Zählung vollständig in der Kamera, ohne Internetverbindung.

Brauchen Sie Unterlagen für Ihren Datenschutz?

Wir senden Ihnen Auftragsverarbeitungsvertrag und Sicherheitsdokumentation und beantworten die Fragen Ihres Datenschutzbeauftragten.